Splunk Enterprise和Grafana哪个好用

Splunk Enterprise 是一款收费的企业级日志分析工具。它的基础服务需要付费，但是可以通过订阅的方式获得折扣。 Splunk 在 IT 运营的健康和性能分析(Health and Performance Analysis,HPA)细分领域以及安全信息和事件管理(Security Information and Event Management,SIEM)领域的市场份额均排名全球第一*。报告显示,Splunk 再次保持了在 IT 和安全运营市场上同时领先的地位。

Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。 使用 Splunking 处理计算机数据，可让您在几分钟内解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。 它可以通过日志索引和搜索来收集、索引和存储日志数据，并为用户提供全面的日志可视化和分析功能；实时数据分析：可以实时处理和分析大量的数据流，以便快速做出决策；

Splunk Enterprise是一种分析平台，可以分析和搜索大量的机器数据，包括日志、配置文件、网络流量等。它可以帮助用户明确了解系统的行为，协助运维人员更好地管理企业的IT环境，并提供安全分析，使企业能够更好地控制网络上的威胁。它还支持用户发现和可视化数据，分析洞察，并支持开发自定义应用程序，以支持企业的目标和任务实现。 Splunk Enterprise 9.0 和 Splunk Cloud Platform:最近发布的创新成果,包括摄取动作、联合搜索和数据管理器等,正帮助增强安全应用场景,如检测高级威胁、调查和捕获威胁等。

1、登录grafana界面 http://192.168.21.250:3000默认用户和密码均为admin 2安装部署(centos) $sudo yum install grafana 或者下载安装包安装 详细的安装内容： •Installs binary to/usr/sbin/grafana-server •Copies init.d script to/etc/init.d/grafana-server •Installs default file(environment vars)to/etc/sysconfig/grafana-server •Copies configuration file to/etc/grafana/grafana.ini •Installs systemd service(if systemd is available)name grafana-server.service •The default configuration uses a log file at/var/log/grafana/grafan •The default configuration specifies an sqlite3 database at/var/lib/grafana/grafana.db 2.1 plugin安装 （1）在线安装，先查看远程的插件列表： grafana-cli plugins list-remote 安装zabbix插件 grafana-cli plugins install alexanderzobnin-zabbix-app 重启grafana生效(sample on centos/redhat) （2）离线安装 重启grafana生效。 3、配置Grafana启用zabbix插件 登录到grafana,移动鼠标到grafana左上角，单击选择齿轮图标的向下按钮，然后选择“Zabbix”选项卡，选择“Pluugin Config”,打开Zabbix插件配置对话框，选择启用zabbix插件。

grafana是用于可视化大型测量数据的开源程序，他提供了强大和优雅的方式去创建、共享、浏览数据。dashboard中显示了用户不同metric数据源中的数据。Grafana最早其实应该是Kibana3的一个分支，拥有自己的权限管理和用户管理系统，而Kibana没有权限管理。Kibana和ES结合紧密，支持强大的ES语法，比较适合做一些多维度的分析和查询，而Grafana更适合用于展示，图形比Kibana美观很多。grafana最常用于因特网基础设施和应用分析，但在其他领域也有机会用到，比如：工业传感器、家庭自动化、过程控制等等。

查询编辑器 1.Select table,time column and metric column(FROM) 当您第一次进入编辑模式或添加新查询时，Grafana将尝试使用具有时间戳列和数字列的第一个表预填充查询构建器。 在FROM字段中，Grafana将建议配置数据库中的表。 选择数据库用户有权访问的另一个数据库中的表或视图，您可以手动输入完全限定名称(database.table)，如otherDb.metrics。 时间列字段是指保存您的时间值的列的名称。为Metric列字段选择一个值是可选的。如果选择了一个值，Metric列字段将用作系列名称。 度量列建议将仅包含具有文本数据类型（text、tinytext、mediumtext、longtext、varchar、char）的列。 如果您想使用具有不同数据类型的列作为度量列，您可以输入带有强制转换的列名：CAST(numericColumn as CHAR)。 您还可以在度量列字段中输入任意SQL表达式，这些表达式的计算结果为文本数据类型，如CONCAT(column1,““,CAST(numericColumn as CHAR))。